Allora non penso che questa struttura possa andarti bene. Puoi prendere spunto dal database ma i profile, i provider eccetera sono strutture specifiche dei progetti web, nel tuo caso sarebbe un'applicazione windows quindi il tutto cambia. Dal mio punto di vista in un'applicazione windows la cosa è più semplice, basta che nella form iniziale fai fare la login e verifichi le credenziali utente. Poi ti salvi in memoria i dati dell'utente e tutti i suoi permessi / proprietà